CVE-2026-23294

Name of the Vulnerable Software and Affected Versions Linux kernel (affected versions not specified)

Description Uma condição de corrida existe no subsistema bpf do kernel Linux, especificamente em relação à funcionalidade devmap em kernels PREEMPT RT. O acesso concorrente à xdp dev bulk queue (bq) por CPU por múltiplas tarefas preemptivas na mesma CPU pode levar a vários problemas, incluindo vulnerabilidades de dupla liberação/uso após liberação em bq->q[], corrupção de bq->count e bq->q[], uma condição de corrida durante o desmantelamento de dev rx/xdp prog e problemas com list del clearprev() no flush node. Isso ocorre porque o código original assume incorretamente a operação atômica de bq enqueue() e dev flush(), confiando em local bh disable(), que não desabilita a preempção no PREEMPT RT, permitindo acesso concorrente à bq.

Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.